Problemas al listar equipos de la red

LastN · #1 (**permalink**) 02/03/2006, 12:05

Hola a todos:
Tengo una pequeña red compuesta por un servidor W2003 y tres PC con Windows XP Profesional.
Tengo creado un directorio activo y dichos PC pertenecen a un dominio.
Bueno hasta aqui todo ok.
El problema es que cuando abro el explorador de ficheros me muestra:

Toda la red
Red de Microsoft Windos
MiDominio

Pero a partir de aqui que me debería mostrar los 3 PCs comentados me muestra un error
"no tiene acceso a midominio. Puede que no tenga permisos para utilizar este recurso de red"

Gracias de antemano por su ayuda.

SunDarK · #2 (**permalink**) 02/03/2006, 13:24

Estas validando los usuarios en el dominio?recuerda que al iniciar la sesion e introducir el nobre de usuario tienes que meter en el casillero de abajo el nombre del dominio.
Comprueba tambien que en el active directory una vez creado a los usuarios estan dentro del grupo USUARIOS DEL DOMINIO,a ver si los estas creando en local en vez de en el AD
Comprueba tambien que tienes creada la cuenta del usuario en el grupo COMPUTER con el nombre del ordenador porque si no no tendran una relacion de confianza.
Prueba eso y me cuentas vale? un saludo

LastN · #3 (**permalink**) 02/03/2006, 16:28

Hola Sundark.
Ya he corregido ese tema (tenian los ekipos un firewall de simantec que no permitia recibir los mensajes a la hora de listarlos)
Tengo otro problema, los usuarios necesitan ser administradores de sus equipos puesto que son desarroladores y necesitan instalar, leer del registro etc sin carran la sesión y logearse como administrador en local.
sabes como puedo establecer dicha relación entre lso equipos y los usuarios en el DA?
Gracias de antemano

dogduck · #4 (**permalink**) 02/03/2006, 17:21

En cada equipo ,logueado como admdor local o de dominio promueve al usuario que te interese al grupo de admdor local
desde una shell de dos

c > net localgroup "administradores" usuariopepito /add

LastN · #5 (**permalink**) 03/03/2006, 10:16

Ok,gracias!
Existe alguna manera de hacer lo mismos desde el servidor?

Gracias de nuevo

dogduck · #6 (**permalink**) 03/03/2006, 10:50

Pues no me acuerdo si se puede hacer a un usuario admdor local de su máquina desde el Active Directory del controlador de dominio ... Lo que si se puede hacer es que cuando se loguee un usuario , el servidor de dominio le asocie un script de inicio de sesión , que puede ser un .bat o un .cmd , te pongo un ejemplo de script de inicio de sesión

--- usuario.cmd ---

Código:

rem mapeamos una unidad de red a un recurso compartido
echo --- mapeando carpeta de trabajo en red de %username%
rem net use s: \\servidorficheros\carpetapepito
net use s: \\servidorficheros\carpeta%username%
rem sincronizamos la hora con el servidor de dominio
echo ---- sincronizamos hora con el servidor
net time \\servidor_dominio /Set /yes
rem mapeamos la impresora de red
echo ---- mapeado de puerto de impresora remoto ----
net use LPT2: \\servidor_de_imp\impresora_compartida
rem variables de entorno para bbdd u otra aplicación
set CLAVM0=C:\TEMP,4096
set CLATMP=C:\TEMP
rem Ascendemos al usuario a admdor local , hoy nos sentimos generosos
net localgroup "administradores" %username% /add
rem excepto a pepito :-) , lo degradamos ... no nos ha pagado la apuesta ...
if '%username%'=='pepito' net localgroup "administradores" pepito /delete

No serán admdores hasta que vuelvan a salir y validar otra sesión, creo
que puedes hacerlo enviando un shutdown -l a todos los equipos ...
y luego borras del script lo concerniente a escalada de privilegios o degradado
aunque hay maneras más sofisticadas ...